soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

[SECURITE] Les experts en sécurité mettent en garde contre les risques de Google Code Search

Citation: Les experts en sécurité mettent en garde contre les risques de Google Code Search Rédaction Data News (avec Tweakers.net), DataNews, 9 Octobre 2006 Les experts en sécurité préviennent les développeurs et les utilisateurs de logiciels 'open source' qu'ils doivent être conscients du fait que le nouvel outil de recherche de Google pour programmeurs constitue une nouvelle opportunité pour les pirates de dépister les failles des logiciels. Avec le moteur ordinaire de l'entreprise, il est certes aussi possible d'effectuer des recherches dans le code source, mais sa fonctionnalité se limite à localiser des fragments de texte spécifiques. Google Code Search permet, lui, de rechercher de manière nettement plus ciblée du code potentiellement vulnérable en utilisant des expressions régulières, un formalisme de description des modèles de texte. Chris Wysopal, du spécialiste de la sécurité Veracode, évoque l'ouverture d'un nouveau front d'attaque visant entre autres les sites web utilisant du code 'open source'. Il s'agit là d'un nouvel exemple de la façon dont Google peut être abusé: précédemment, il était déjà clair que les pirates utilisaient le moteur de recherche pour trouver par exemple des applications serveurs potentiellement vulnérables et piller les bases de données. Selon Johnny Long, expert dans le domaine du piratage via Google, les programmeurs doivent être davantage conscientisés de ce que sont les techniques de programmation sûres et de ce qui doit être de préférence évité. Ils doivent par exemple se limiter à utiliser des librairies analysées et considéres comme sûres. Il reconnaît que les pirates auront probablement l'avantage pendant un certain temps, avant que les communautés de développeurs prennent conscience des implications des compilations de codes sources explorables. “Les programmeurs doivent résister à la tentation d'essayer de protéger leur code du moteur de recherche”, affirme Long en évoquant ainsi la possibilité de verrouiller le code vis-à-vis de Google Code Search via le petit fichier robots.txt.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 56 Minutes, 22 Secondes en ligne

zevince

Maitre

Niveau : 4
N° de Membre : 10414

Ancienneté : 96% Participation : 5% Inscription: 08 Mar 2003
Localisation:
Age: 54
Messages: 3439
Sujets Lancés : 23

bah, les pirates n'ont pas du attendre google code search pour trouver des failles.. et ptet que ca encouragera les developpeurs a faire des scripts cleans.. surtout que ca n'est pas si sorcier que ca d'avoir une securite correcte... D'un autre coté, aucune protection n'est imparable.. question de motivation et de temps..

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 10 Heures, 42 Minutes, 24 Secondes en ligne